CVE-2006-3286 in Wireless Control System

Tóm tắt

Bởi VulDB • 05/07/2026

Cơ sở dữ liệu nội bộ trong Cisco Wireless Control System (WCS) cho Linux và Windows trước phiên bản 3.2(63) lưu trữ tên người dùng và mật khẩu được mã hóa cứng dưới dạng văn bản rõ ràng trong các tệp không xác định, điều này cho phép người dùng đã xác thực từ xa truy cập cơ sở dữ liệu (tức là lỗi CSCsd15951).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/06/2006
• Tiết lộ: 28/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31063
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3286/